JP3143027U - “常時オン”通信接続システム及び方法を用いたテレメトリ - Google Patents

Abstract

【課題】ブロードバンドインターネットワーク接続などの”常時オン”通信接続を介したアラーム通知を有するテレメトリシステムを提供する。
【解決手段】テレメトリシステムは、テレメトリ通信装置に利用可能なセキュリティイベント情報を処理する少なくとも１つのテレメトリ通信装置を有する。当該システムはまた、中央ホスト装置と、テレメトリ通信装置と中央ホスト装置との間の通信のため、テレメトリ通信装置と中央ホスト装置とに通信可能に接続されるインターネットなどの“常時オン”ネットワークとを有する。暗号キー情報が、装置間の携帯電話コールなどのセキュアパスを介し中央ホスト装置とテレメトリ通信装置との間で交換される。当該システムはまた、“常時オン”ネットワークが通信に利用不可である場合、テレメトリ情報の通信のためのバックアップパスを有することが可能である。
【選択図】図１

Description

考案の詳細な説明

［発明の背景］
本発明は、一般にテレメトリ（ｔｅｌｅｍｅｔｒｙ）システム及び方法に関し、より詳細には、ブロードバンドインターネットネットワーク接続などの“常時オン（ａｌｗａｙｓ ｏｎ）”通信接続を介したアラーム通知を有するテレメトリシステム及び方法に関する。

家庭やオフィスなどにおけるロケーションベースセキュリティは、従来はカメラ、セキュリティ検出装置、有線接触素子及び同様のデバイスの接続されたシステムを介し実現される。これらのデバイスは、典型的には、モニタリングステーションハードウェアなどを有する検出装置を含む専用配線を介し接続される。これらのセキュリティシステムは、一般に駐在するセキュリティスタッフによる監視のため、システム内でローカルにアラーム信号を通信するか、又は電話若しくは専用通信線を介し遠隔地にこのような信号を送信する。

アラーム信号を提供するため、従来のセキュリティシステムでは、固定電話企業のＰＯＴＳ（Ｐｌａｉｎ Ｏｌｄ Ｔｅｌｅｐｈｏｎｅ Ｓｅｒｖｉｃｅｓ）並びに関連するローカルループ及びスイッチングインフラストラクチャが利用されてきた。これらのセキュリティシステムは、セキュアな場所において、ＰＯＴＳと直接接続し、又はローカルＰＢＸ（Ｐｒｉｖａｔｅ Ｂｒａｎｃｈ Ｅｘｃｈａｎｇｅ）又はスイッチング装置を介し接続される。さらなるセキュリティを要求する実現形態では、アラーム信号を通信するため、専用の通信線が利用されてきた。

効果的なものにするため、セキュリティシステムは信頼性が高く実質的に連続的なアラーム信号通信機能を備える必要がある。従来のセキュリティシステムは、ローカライズされた専用の人間による介入、電話線通知などを利用して生きた。しかしながら、テレメトリシステムによってセキュアにされる大部分のサイトは、ブロードバンドインターネット、イントラネット接続、サイトに供する同様の通信ネットワークなどの実質的に連続的に機能するネットワークとすでにアクセス及び接続することが可能である。

“常時オン”通信パスを介したアクセスを可能にするテレメトリシステムを提供することは、当該技術における大きな改良となるであろう。さらに、セキュアな施設又は場所から遠隔的な場所からのテレメトリシステム及び信号とのアクセス可能性を提供することは、当該技術における大きな改良となるであろう。付加価値サービスなどとして一般に広く利用可能であって、しばしば既存のインフラストラクチャを介しこのようなテレメトリ処理を提供することは、効果的であり、経済的に魅力的である。本発明は、上述した点を含む多数の効果及び改良を提供する。
［発明の概要］
本発明の実施例は、テレメトリシステムである。本システムは、テレメトリ通信装置、中央ホスト装置及び当該テレメトリ通信装置と中央ホスト装置との間の通信を行うため、テレメトリ通信装置と中央ホスト装置に通信可能に接続される“常時オン”ネットワークを有する。

本発明の他の実施例は、テレメトリシステムである。本システムは、“常時オン”ネットワークを有する。ネットワークを介したテレメトリ通信は、ＴＣＰ／ＩＰプロトコルに従う。

本発明のさらなる他の実施例は、テレメトリ方法である。本方法は、テレメトリ装置から中央ホストにセキュアパスを介し識別及び認証情報を通信し、中央ホストからモニタサービス装置に第２セキュアパスを介し識別及び認証情報を通信し、前記セキュアパスを介しテレメトリ装置に暗号キーを通信し、前記第２セキュアパスを介しモニタサービス装置に暗号キーを通信し、中央ホストにテレメトリ装置によって“常時オン”ネットワークを介し暗号化されたテレメトリ情報を通信し、モニタサービス装置に中央ホストによって“常時オン”ネットワークを介し暗号化されたテレメトリ情報に関して暗号化された情報を通信することを有する。

本発明の他の実施例は、テレメトリシステムである。本システムは、テレメトリ通信装置及び“常時オン”ネットワークによりテレメトリ通信装置に通信可能に接続される中央ホスト装置を有し、テレメトリ通信装置と中央ホスト装置とは、暗号化されたデータ信号を介し“常時オン”ネットワークを介し通信する。
［詳細な説明］
図１を参照するに、インターネットなどの通信ネットワーク１００などの“常時オン”通信リンクは、中央ホスト（ＣＨ）１０２、モニタリングステーション（ＭＳ）１０４及び１以上のテレメトリ通信装置（ＴＣＤ）１０６ａ〜ｃを通信可能に接続する。図面では例示のため、ＴＣＤ１０６ａ〜ｃがそれぞれ図示されているが、このような装置の個数はそれに限定されるものでない。ＴＣＤ１０６ａ〜ｃのそれぞれは、ネットワーク１００を介しＣＨ１０２及びＭＳ１０４と独立して通信可能である。

ネットワーク１００自体は、図示されたものに加えて、多数の可変的な通信可能に相互接続される要素及び装置から構成可能である。例えば、インターネットや同様の通信ネットワークが有線、無線、光、ラジオ周波数（ＲＦ）、衛星及び／又は他の何れか現在又は将来の同様の要素と装置の間の通信接続（又は合成）を含む場合、ネットワーク１００は当該要素と装置の間の通信を許容する。さらに、このように相互接続された要素及び装置は、スイッチ、サーバ、ルータ並びに他のリンク及び信号誘導機能を有することが可能である。もちろん、インターネットなどのネットワーク１００により典型とされるように、ネットワーク１００の各種通信装置自体は、ネットワーク１００上の内部通信可能性とは別に又はそれに関して、個別の、独立した及び／又は相異なる通信及び処理機能を有することが可能である。

ネットワーク１００の特定の機能は、それが“常時オン”動作が可能であるということである、すなわち、ネットワーク１００の特定のリンク、要素、装置及び他の特徴が任意の時点における通信のため動作不能又は切断されている可能性があるが、ネットワーク１００は、ネットワークの各種装置と通信要素との間のサービスリンクパスにおいて交互に実質連続的に含む。

ＣＨ１０２、ＭＳ１０４及びＴＣＤ１０６ａ〜ｃを含むネットワークの装置及び要素の間の通信を可能及び実行する際に、ネットワーク１００のこのような“常時オン”機能の利用のため、ネットワーク１００は、おそらく他の要素及び装置と共に（図面には図示されていないが）、ＣＨ１０２及びＭＳ１０４によるＴＣＤ１０６ａ〜ｃとの実質的に連続した通知を可能にする。

ＴＣＤ１０６ａ〜ｃのそれぞれは、それ自体セキュリティ通知装置であり、又はこのような装置に搭載される。例えば、セキュリティ装置は、動きセンサ、ビデオカメラ、電気接触／回路ブレークセンサ及び現在又は以降において想到又は実現される各種タイプのセキュリティ装置を含むことが可能である。場合によっては、ＴＣＤ１０６ａ、１０６ｂ又は１０６ｃは、セキュアな場所から離れた場所に信号を提供するため、各セキュリティ装置に含まれるか、又は接続される。図のＴＣＤ１０６ａ〜ｃは、“常時オン”ネットワーク１００を介したセキュリティ通知を提供する。後述されるように、“常時オン”ネットワーク１００を介したＴＣＤ１０６ａ〜ｃの特定の通信パス及びモードは、利用可能な技術に従って多様なものとすることができる。何れのイベントにおいても、実施例の大きな効果は、セキュリティ装置が、テレメトリ通知のための実質的に連続した中断のない動作能力を提供する“常時オン”ネットワーク１００上の関連するＴＣＤ１０６ａ〜ｃを介しセキュリティ信号を通信する。

ネットワーク１００のＣＨ１０２は、“常時オン”ネットワーク１００を介しＴＣＤ１０６ａ〜ｃから受信し、ＴＣＤ１０６ａ〜ｃの間を通信する。後述されるように、ＴＣＤ１０６ａ〜ｃとＣＨ１０２との間のテレメトリ信号は、ネットワーク１００におけるセキュアな通信を提供するため、暗号化されたデータである。ネットワーク１００のＣＨ１０２はまた、ネットワーク１００上のセキュアな暗号化されたデータ通信を介しＭＳ１０４と通信する。図面及び実施例のＭＳ１０４は、各ＴＣＤ１０６ａ〜ｂ（及びそれと共に含まれたセキュリティ装置）の遠隔的な場所から報告されるようなモニタリングセキュリティの動作的機能を有し、提供する各種可能性のある要素、装置及び機能を表す。一般的な処理では、ＴＣＤ１０６ａ〜ｃは、ネットワーク１００を介しＣＨ１０２にセキュリティデータ又は情報をセキュア通信し、ＣＨ１０２は、ＭＳ１０４に関連する信号をセキュア通信する。ＭＳ１０４は、ネットワーク１００の用途、特徴及び構成において提供及び所望されるように、システムの特定の設計に従ってトリガーされるセキュリティイベントを処理する。

図２を参照するに、暗号キー交換などを介した通信のセキュリティとテレメトリ通知のための手段を提供するテレメトリシステム２００の全体の実施例において、“常時オン”ネットワーク１００がより詳細に示される。テレメトリシステム２００は、２つの独立した相異なる通信又は情報交換パスを有し、これらのパスの１つは、上述されるようなテレメトリ通知のための“常時オン”ネットワーク１００であり、他方のパスは、各種情報交換モードの何れかとすることができる。例えば、この他方の情報交換パスの１つのモードは、セルラー無線通信ネットワーク２０２を含めることができる。

無線通信ネットワーク２０２は、例えば、ＧＳＭ（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ）、ＧＰＲＳ（Ｇｅｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃｅｓ）、ＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）、第３世代（３Ｇ）無線及び／又は他の何れか現在又は将来の無線通信技術、規格又はシステムとすることが可能である。後述されるように、この他方の情報交換パスは、“常時オン”ネットワーク１００を介したセキュアな、効率的な及びロウバストなテレメトリ処理及び機能を提供するため、“常時オン”ネットワーク１００の処理をセキュアにするデータ及び情報の交換のため、システム２００において利用される。実際、図面には示されていないが、当該交換がシステム２００の処理のため所望のセキュリティレベルに従ってセキュアとされる限り、個人の手渡し、手紙、電子メール又は他の同様のモードが、他方の情報交換パスとして利用可能である。

上述されるように、ネットワーク１００はインターネット又は他の公衆にアクセス可能な“常時オン”通信ネットワークである。ネットワーク１００としてインターネットの代わりに、特にプライベートイントラネット、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）、専用又は他のプライベートネットワーク又は他の連続的に動作するネットワークシステムが含まれうる。ここは説明のため、ネットワーク１００は、それがあたかもインターネットであるかのように説明されているが、他のすべての可能性のある通信チャネル及びネットワークが、インターネットを含むネットワーク１００の代わりに、加えて又は組み合わせて含まれるものとして、また実施例の範囲内に含まれるものとして当業者により知られており、以降に知られ、また理解され、以降において理解されるであろう。現在又は将来のこのような通信チャネル及びネットワークのすべてが、ここでの説明に含まれる。

図２のインターネット１００ａから構成されるネットワーク１００では、ＴＣＤ１０６ａ〜ｃのそれぞれは、ＣＨ１０２及びＭＳ１０４と共に、容易かつ一般に利用可能なコネクタを介しインターネットに通信可能に接続される。もちろん、図２に具体的には図示されない他のすべての可能なネットワークコネクタがまた実施例において可能である。例えば、各ＴＣＤ１０６ａ〜ｃ、ＣＨ１０２及びＭＳ１０４は、各自のインターネットサービスプロバイダ（ＩＳＰ）、関連するハードウェア及びソフトウェア並びにネットワーク１００の接続可能性のための他の特徴を介し接続される。

例えば、本例では、ＴＣＤ１０６ａは、Ｔ−１又は他の専用のライン接続などの専用のリースされたラインを介しネットワークに直接接続される。このリースされたラインは、適用可能なＩＳＰ又は他の同様の接続を介しインターネット１００ａに接続される。ＴＣＤ１０６ａの例では、リースされたライン自体が、インターネット１００ａとの“常時オン”接続を提供し、もちろん、インターネット１００ａは、ＣＨ１０２とＭＳ１０４を含むネットワーク接続した装置及び要素の間の通信のための“常時オン”ネットワークである。

本例では、ＴＣＤ１０６ｂは、インターネット１００ａを介した及び間の“常時オン”ＤＳＬ（Ｄｉｇｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅ）通信を提供するため、電話網を介しＤＳＬモデムに接続される。知られているように、ＤＳＬ接続サービスは、いくつかの利用可能なアクセスモード及び構成の間で可変的なものとすることができる。何れのイベントにおいても、ＴＣＤ１０６ｂ及びインターネット１００ａのＤＳＬ接続は、標準的な電話接続を介したものとすることが可能であり、またインターネット１０６ｂとの実質的に連続的な“常時オン”通信を提供することが可能である。

図２の具体例では、ＴＣＤ１０６ｂは、ＰＴＴ（Ｐｏｓｔ Ｔｅｌｅｐｈｏｎｅ ａｎｄ Ｔｅｌｅｇｒａｐｈ）構成２０２ｃを含む電話システム２０２ｂ及びモデム２０２ａを介し具体的に通信可能に接続される。電話システム２０２ｂは、例えば、ＰＯＴＳ２０２ｂ、２０２ｄ又は他の固定電話インフラストラクチャを含めることができる。電話システム２０２ｂは、各自のＩＳＰ又はネットワーク１００のための他のアクセスプロバイダを介し、インターネット１００ａなどの“常時オン”ネットワーク１００と通信可能に接続される。当該具体例では、もちろん、ＴＣＤ１０６ｂは常時オンインターネット１００ａとの常時オン接続を提供するＤＳＬサービスを介しネットワーク１００と通信可能に接続される。

本例では、ＴＣＤ１０６ｃは、ケーブル企業とのケーブル接続などの“常時オン”接続モードを介しネットワーク１００と通信する他の通信装置である。ＴＣＤ１０６ｃは、ケーブルモデム２０４ａと接続し、ケーブルモデムは、接続され、適用可能なケーブル企業２０４ｂ及びインターネット１００ａのＩＳＰ及び企業２０４ｂのコネクタ２０４ｃを介し常時オンケーブルシステムを介したインターネット１００ａのアクセスを提供する。典型的には、ケーブル企業２０４ｂは、ネットワーク１００に接続されるケーブル企業のプロバイダインフラストラクチャを含む。

図２を参照し続けるに、インターネット１００ａなどのネットワーク１００は、各ＴＣＤ１０６ａ〜ｃ及びＣＨ１０２と通信可能に相互接続する。インターネット１００ａなどのネットワーク１００はまた、ＣＨ１０２及びＭＳ１０４に通信可能に相互接続する。これにより、各ＴＣＤ１０６ａ〜ｃは、特定の構成に従って、“常時オン”ネットワーク１００及びＣＨ１０２とＭＳ１０４とを介し通信可能に接続される。

図面及び説明に示されるように、ＴＣＤは、インターネット１００ａなどのネットワーク１００などの“常時オン”ネットワークを介しテレメトリ信号などを通信可能な広範な各種通信装置及び要素の何れかとすることができる。もちろん、これら各種可能なＴＣＤは、異なる構成の各種タイプを有することが可能である。各シナリオにおいて、ＴＣＤは各種現在及び将来の異なる方法を介して、“常時オン”ネットワーク１００（インターネット１００ａなど）に接続されるイーサネット（登録商標）やトークンリングなどのローカルネットワークに接続される。単なる例示のため、ネットワーク１００との接続は、ＴＣＤ１０６ｂのＤＳＬ２０２ａ及びｃ、ＴＣＤ１０６ａのリースされたライン及びＴＣＤ１０６ｃのケーブルモデム２０４ａとして示される。パーソナルコンピュータ、プリンタ、メールサーバ及び各サイトにおける他の処理並びにハードウェア及びソフトウェアなどの各種の他の装置が、同一のイーサネット（登録商標）やトークンリングネットワークに接続され、インターネット１００ａなどの“常時オン”ネットワーク１００との接続可能性を提供する。

さらに、図面に示されていない実施例では、各ＴＣＤ１０６ａ〜ｃは、他のバックアップ通信パスを介し、特定の構成に所望されるように、ＭＳ３１０へのＣＨ３０８を介し通信可能に接続することができる。以下の図４に関して、このようなバックアップ通信の具体例として、無線バックアップパスなどが示される。

システム２００の処理において、各ＴＣＤ１０６ａ〜ｃは、“常時オン”ネットワーク１００を介しＴＣＤ１０６ａ〜ｃ、ＣＨ１０２及びＭＳ１０４との間で行われるテレメトリ通信をセキュアにするため、暗号キー交換のためＣＨ１０２（又は他のソース）に通信可能に接続される。図２に示される実施例では、各ＴＣＤ１０６ａ〜ｃは、図１に関して述べられた他のパスを介し無線接続可能である。図２の無線通信ネットワーク２０２は、例えば、ＧＳＭ（Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ）、ＧＰＲＳ（Ｇｅｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃｅｓ）、ＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）、第３世代（３Ｇ）無線及び／又は他の何れか現在又は将来の無線通信技術、規格又はシステムなどである。

無線通信ネットワーク２０２（又は図１に関して上述されるようなセキュアな交換のための他の何れかのパス）は、暗号キーなどのデータ及び情報の交換に必要されるようなシステム２００における初期的なセキュア情報交換を提供する。ネットワーク２０２などの他のパスによるシステム２００のこのような初期的なセキュア情報交換は、“常時オン”ネットワーク１００を介したセキュアで効率的なロウバストなテレメトリ処理及び機能を提供するため、“常時オン”ネットワーク１００の処理をセキュアにするキー交換などを可能にする。もちろん、図１に関して説明されるように、“常時オン”ネットワークを介したテレメトリ通信におけるシステム２００の全体のセキュリティの開始として、セキュリティキーなどの何れかセキュアな交換は、当該交換がシステム２００の処理について所望のセキュリティレベルに従ってセキュアである限り、個人の手渡し、手紙、電子メール又は他の同様のモードなどを含む他のセキュアなパスにより可能である。

接続用の通信チャネルは、無線、有線又は組み合わせとすることが可能である。何れのイベントでも、各ＴＣＤ１０６ａ〜ｃの通信チャネルは、各ＴＣＤ１０６ａ〜ｃに対応する識別及び認証情報がＣＨ１０２に通信されることを可能にする。ＣＨ１０２は、このとき特定のＴＣＤ１０６ａ〜ｃを識別及び認証する。ＣＨ１０２は、当該ＴＣＤ１０６ａ〜ｃの識別を該当するＭＳ１０４に通信する。特定の実施例では、各ＴＣＤ１０６ａ〜ｃは、ＣＬＩ（Ｃａｌｌｉｎｇ Ｌｉｎｅ Ｉｄｅｎｔｉｔｙ）としての電話番号や他の識別子など、当該ＴＣＤ１０６ａ〜ｃの特定のＣＬＩにより識別及び認証される。

動作について、各ＴＣＤ１０６ａ〜ｃ又はシステム設置者が利用可能な携帯電話や他の通信装置などの他の装置が、セットアップデータ及びセキュリティ暗号キーの初期的なセキュアな交換のための他の通信パスを有する無線、有線又は組み合わせチャネルを介しＣＨ１０２と通信する。図２の例では、例えば、ＴＣＤ１０６ａ自体が、ＧＳＭネットワーク２１４、ＧＰＲＳネットワーク２１６などのセルラーシステムインフラストラクチャネットワーク２０２を介しＣＨ１０２と無線通信することが可能である。図２の例ではまた、その他のＴＣＤ１０６ｂとｃのそれぞれが、セルラーシステムインフラストラクチャ上で、必ずしもそうである必要はないが、無線インフラストラクチャネットワーク２０２とすることが可能であり、ＰＯＴＳ、手渡し、又は他のセキュア交換とすることが可能な他のセキュア交換パスを介し又は無線により通信する。

このような各インスタンスにおいて、ＴＣＤ１０６ａ〜ｃ及びＣＨ１０２によりキー及び初期データの交換のためのパスの性質に関係なく、各ＴＣＤ１０６ａ〜ｃ及びＣＨ１０２による上記初期的な通信は、ＴＣＤ１０６ａ〜ｃ及び“常時オン”ネットワーク１００に関して、ネットワーク情報（適用可能なＣＬＩなど）の特定をＣＨ１０２に提供する。

その後、ＴＣＤ１０６ａ〜ｃを介したテレメトリ処理が開始されると、ＣＨ１０２はＭＳ１０４に通知する。この通知では、ＣＨ１０２は、ＭＳ１０４と共に生成し、“常時オン”ネットワーク１００を介したこれらの装置の間の以降のすべてのテレメトリ通信のため、各ＴＣＤ１０６ａ〜ｃ及びＭＳ１０４とプライベート共有キーを交換する。その後のＣＨ１０２（又は特定の構成では、用途及び構成に応じておそらくＭＳ１０４）による各ＴＣＤ１０６ａ〜ｃのすべての通信は、適用可能であるとき、送信装置において暗号化され、受信装置において解読される。各ＴＣＤ１０６ａ〜ｃの何れかからのテレメトリ情報は、ＴＣＤ１０６ａ〜ｃからＣＨ１０２に暗号化形式により“常時オン”ネットワーク１００ａを介し送られる。その後、ＣＨ１０２は、以下に限定されるものではないが、適用可能なＴＣＤ１０６ａ〜ｃにより通知されるテレメトリ情報に関して“常時オン”ネットワーク１００を介することを含めて、暗号化情報をＭＳ１０４に通信する。

ＭＳ１０４自体又はＣＨ１０２は、所望される実現形態及びアプリケーションによりＣＨ１０２やＭＳ１０４からの情報又は適用可能なＴＣＤ１０６ａ〜ｃからの情報に基づき、とるべきアクション、利用すべきアプリケーション、情報に応じた人間の位置決定又は指示、他のソースへの情報の指示などを含む何れか通信されるテレメトリ情報を処理するか、又は処理方法を指示する。もちろん、ＭＳ１０４は、個別の携帯電話や他の通信装置、警備会社の中央監視インフラストラクチャ、サイト配置セキュリティシステム及びアラート又はアクション起動装置、警察や警備会社などの適用可能な当局を含む広範な間に他リング要素の何れかとすることが可能であり、又はシステム及び構成に適用可能な他の広範な可能性の何れかとすることが可能である。また、ＭＳ１０４は、他の装置及び場所に適用可能な情報の通信を導く。

図２と共に図３を参照するに、図２のシステム２００は、主要な“常時オン”ネットワーク１００のダウンタイム又は動作不能時に、“常時オン”パスを提供するため、追加的なバックアップテレメトリ通信パス３０２と共に、システム２００の要素及び特徴を有する図２においてシステム３００として特定される実現形態により示される。バックアップパス３０２は、セキュリティ信号及びアラートなどテレメトリ情報の送受信のため、広範な通信パスの何れかとすることが可能である。

上述したように、“常時オン”ネットワーク１００は、あるインスタンスでは動作不能又は利用不可となる可能性がある。従って、バックアップパス３０２が、“常時オン”ネットワーク１００の利用が不可であるとき、テレメトリ情報の送受信に利用可能である。このようなバックアップパス３０２は、最も強力なセキュリティ実現形態などにおいて、さらなるセキュリティ及びテレメトリの可能性を提供する。

図３の例では、バックアップパス３０２の１つの形態は、ＴＣＤ１０６ａ又はＴＣＤ１０６ｂによるテレメトリ情報の無線通信を介したＧＳＭネットワーク２１４又はＧＰＲＳネットワーク２１６である。ＴＣＤ１０６ｂはまた、若しくはその代わりに、バックアップパス３０２としてＰＯＴＳ２０８を有することが可能である。同様に、ＴＣＤ１０６ｃは、バックアップパス３０２として、ＧＳＭネットワーク２１４又はＧＰＲＳネットワーク２１６若しくはケーブル接続及びモデム２０４ａを介したケーブル企業２１４又はＰＯＴＳ２０８を含む多様な可能性を有する。図３の具体例と図１及び図２のシステム１００及び２００のすべての実現形態では、暗号化されたテレメトリ情報の通信のための“常時オン”ネットワーク１００の概念は、このような暗号化されたテレメトリ情報に対するバックアップ通信チャネルと結合可能であり、現在又は将来利用可能なこのようなすべての可能性は、実施例に適用される。すべてのイベントにおける以降に詳述されるシステム１００、２００、３００及び方法４００の実現及び実行は、テレメトリシステムのインターネット１００ａなどの少なくとも“常時オン”ネットワーク１００の基本概念によるすべての可能性のある実現形態を含む。

図１〜３のシステム１００、２００及び３００はそれぞれ、ＴＣＤ１０６ａ〜ｃのそれぞれにおいて利用可能な装置及びソフトウェア、ネットワーク１００、独立したパス２０２及びバックアップパス３０２のインフラストラクチャシステム及び装置により構成されるモバイル無線装置、ブラウザ、その他のものなどの各種アプリケーションを含めることができる。当業者が認識及び理解するように、アプリケーションのより多く、より少なく、他の及び組み合わせがシステム１００、２００及び３００において可能であり、ここに記載されるいくつかは、単なる説明のための具体例としてのものである。このような現在又は将来知られるすべての代替、追加及び組み合わせは、ここでの記載に含まれる。

システム１００、２００及び３００では、ＴＣＤ１０６ａ〜ｃ、ＣＨ１０２及び／又はＭＳ１０４の何れかは、システム１００、２００及び３００の残りに関して、そしてそれぞれ互いに可動的又は固定的なものとすることが可能である。すべてのイベントにおいて、装置間の通信は、有線接続、無線接続、他の通信パス及び乗り物又は組み合わせを介し可能である。

図４を参照するに、システム１００、２００及び３００のテレメトリ方法４００は、セルラー通信、適用可能なＣＬＩを介し利用可能な識別及び認証、他の同様の識別子又は他のセキュアな交換パスなどによって、セキュアな通信パスを介しＴＣＤ１０６ａ〜ｃがＣＨ１０２と通信するステップ２０２から開始される。ステップ２０２の一例では、ＴＣＤ１０６ａ〜ｃによるＣＨ１０２との通信は、ＧＳＭ、ＧＰＲＳ、ＳＭＳ又は３Ｇなどの無線通信パスを介するものである。ＴＣＤ１０６ａ〜ｃによるＣＨ１０２とのステップ２０２における通信は、ＴＣＰ／ＩＰ（Ｔｒａｎｓｐｏｒｔ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）などの従来のプロトコルによるパケット化されたデータなどのデータを含む。ステップ２０２の通信の始めに、ＣＨ１０２は、ＴＣＤ１０６ａ〜ｃの有線又は無線通信においてＣＨ１０２に従来適用可能であるように、又はＣＨ１０２に適用可能であるように、ＣＬＩ（Ｃａｌｌｉｎｇ Ｌｉｎｅ Ｉｄｅｎｔｉｔｙ）情報などによってＴＣＤ１０６ａ〜ｃを識別及び認証する。

ＣＨ１０２がＴＣＤ１０６ａ〜ｃを識別及び認証すると、ステップ２０４において、ＣＨ１０２はＭＳ１０４と通信する。ＣＨ１０２によるＭＳ１０４との通信は、同様のセキュリティ対策を有する有線、無線又は他のパスを介したものであり、無線チャネルが利用される場合、通信はＧＳＭ、ＧＰＲＳ、ＳＭＳ又は３Ｇなどを介したものとなる。ＣＨ１０２によるＭＳ１０４との通信は、ＴＣＰ／ＩＰによりカプセル化されたＳＩＡプロトコルや他の何れかセキュアな交換パスなどの従来のセキュアプロトコルに従うパケット化されたデータなどのデータを含む。ステップ２０４において、ＭＳ１０４はＴＣＤ１０６ａ〜ｃに警告され、ＭＳ１０４はＴＣＤ１０６ａ〜ｃから通信されるテレメトリ信号を受信するため、モニタリング状態を維持する。

ステップ２０６において、ＣＨ１０２は、適用可能である場合、ＴＣＤ１０６ａ〜ｃとプライベート（共有）暗号キー（又は取引において“対称キー”とも呼ばれる）を通信する。ＣＨ１０２によるＴＣＤ１０６ａ〜ｃとのキーの通信は、識別及び認証を保証する無線パス又は他のセキュアパスによるものとすることが可能である。もちろん、あるいはＴＣＤ１０６ａ〜ｃは、セキュリティ及び識別が知られる上述した他の何れか従来の配信方法によりＣＨ１０２からキーを受信することが可能である。

キーがＴＣＤ１０６ａ〜ｃに通信されると、ＴＣＤ１０６ａ〜ｃとＣＨ１０２との間の通信のステップ４１０が、“常時オン”ネットワーク（又は所望されるセキュリティレベル及び構成において適用可能であるような何れかのバックアップパス）を介し行われる。ＴＣＤ１０６ａ〜ｃとＣＨ１０４との間の通信は、ネットワーク１００を介し送信するため、各ＴＣＤ１０６ａ〜ｃとＣＨ１０４のそれぞれとなるよう暗号化され、ＣＨ１０２又は適用可能なＴＣＤ１０６ａ〜ｃの暗号化された通信の受信者により解読される。ＴＣＤ１０６ａ〜ｃとＣＨ１０２との間の暗号化された通信は、インターネット１００ａなどの“常時オン”ネットワーク１００を介し行われる。もちろん、上述したように、ネットワーク１００（及び適用可能である場合には、何れか同様の“常時オン”バックアップパスを有するテレメトリシステムとして）の“常時オン”という性質は、セキュアな方法によりテレメトリモニタリング及び通知のため、ＴＣＤ１０６ａ〜ｃとＣＨ１０２との間の“常時オン”通信接続性を可能にする。

ステップ２０８において、ＣＨ１０２は、同様にＭＳ１０４とプライベート（共有）暗号キー（また取引において“対称キー”と呼ばれることもある）を通信する。同様に、ＣＨ１０２によるＭＳ１０４とのキーの通信は、ＣＨ１０２とＭＳ１０４との間のキー交換の通信の所望されるセキュリティレベルに従ってセキュリティを保証する何れかのパスにより行うことができる。例えば、適用可能なＣＬＩ保証によるＣＨ１０２とＭＳ１０４との間の無線コールは、キー交換のビークルとすることが可能である。ＣＨ１０２が何れか他の従来のセ球リア方法によりキーをＭＳ１０４に通信可能となるように、上述されるような他のすべての代替が可能である。

ステップ４１２では、キーがＣＨ１０２によりＭＳ１０４に通信されると、ＣＨ１０２とＭＳ１０４との間の以降のすべての通信は暗号化され、このような方法により“常時オン”ネットワーク１００（又はアプリケーション及び所望のセキュリティレベルに従う何れか適用可能なバックアップ“常時オン”パス）を介し行うことができる。各ＣＨ１０２とＭＳ１０４はそれぞれ、“常時オン”ネットワーク１００を介し他方に送信するため各通信を暗号化し、当該通信の受信者が受信した通信を解読する。

ＴＣＤ１０６ａ〜ｃにおける何れかのセキュリティ又はテレメトリイベントにおいて（又はテレメトリ通知のためＴＣＤ１０６ａ〜ｃに報告又は利用可能な）、ステップ４１０において、ＴＣＤ１０６ａ〜ｃはイベントに関する暗号化された情報をＣＨ１０２に通信する。暗号化された情報の通信は、ネットワーク１００を介し行われる。ステップ４１２において、ＣＨ１０２は当該情報を解読し、情報の再暗号化において、テレメトリに関する情報をＭＳ１０４に通信する。ＣＨ１０２によるＭＳ１０４への暗号化情報の通信は、ネットワーク１００を介し行われる。

継続される処理において、ＣＨ１０２はＴＣＤ１０６ａ〜ｃに対する正確な情報がＭＳ１０４に送信されることをＭＳ１０４との通信を介し確認する。ＣＨ１０２はまた、ネットワーク１００の通信のための交換された暗号キーと当該通信の暗号化データを介した通信の暗号化により、正しいＴＣＤ１０６ａ〜ｃが情報を供給していることを確認し、その後、適用可能であるようなＴＣＤ１０６ａ〜ｃの通信が暗号化状態によりネットワーク１００を介しＭＳ１０４に正確に誘導されることを保証する。

ネットワーク１００が上記では“常時オン”として説明されたが、当業者は、特定のインスタンスでは、インターネット及び他の同様の“常時オン”ネットワークが動作不能となりうることを理解するであろう。このため、システム１００、２００及び３００並びに方法４００はそれぞれ、一方ではＴＣＤ１０６ａ〜ｃとＣＨとの間の通信と、他方ではＣＨ１０２とＭＳ１０４との間の通信のためのバックアップパスに適した要素を含むことが可能である。ある実施例では、ネットワーク１００がＴＣＤ１０６ａ〜ｃの何れか、ＣＨ１０２及び／又はＭＳ１０４との間の通信が要求され又は所望される何れかのインスタンスにおいて動作不能である場合、その代わりに、バックアップパスを介し暗号化情報の通信が行われる。バックアップパスは何れか特定の現在又は将来の通信パスとして考えられていないが、すげてが実施例において可能であり、バックアップパスは、例えば、適用可能であるように、ＴＣＤ１０６ａ〜ｃとＣＨ１０２又はＣＨ１０２とＭＳ１０４との間のＰＯＴＳ又は他の接続又は接続の組み合わせを含むＧＳＭ、ＧＰＲＳ、ＳＭＳ、３Ｇ又は他の何れかの無線又は有線通信を含めることができる。バックアップチャネルはまた、同様に“常時オン”接続とすることが可能であり、高いレベルのセキュリティ及び動作性がアプリケーションにおいて重要である場合、そうすることが好ましい。

さらに、動作については、バックアップパスは、主要な“常時オン”ネットワークが動作不能又は利用不可であるとき、又はそうである場合に自動的に呼び出すことができる。あるいは、バックアップパスは、ＴＣＤ１０６ａ〜ｃのユーザによって、又はＣＨ１０２又はＭＳ１０４における他の手段によって、手動により呼び出すことができる。さらに、又は代わりに、バックアップパスは、各装置の間、すなわち、ＴＣＤ１０６ａ、ＣＨ１０２及び／又はＭＳ１０４との間の通信のすべて又は一部に常にさらに利用可能である。

図面には詳細に又はシステム１００、２００及び３００又は方法４００に関して示されていないが、ＭＳ１０４、ＣＨ１０２及びＴＣＤ１０６ａ〜ｃは、テレメトリ又は他のアプリケーション又は装置間の他の通信に基づく他のアプリケーションにより通信及び動作可能である。具体的なアプリケーションとして、ネットワーク１００又は他の通信ネットワーク又はチャネルを介しＣＨ１０２、ＭＳ１０４及び／又はＴＣＤ１０６ａ〜ｃと無線、有線又は組み合わせにより通信可能な独立したモバイル無線装置（無線電話や携帯情報端末（ＰＤＡ）など）、ＴＣＤ１０６ａ〜ｃ、ＣＨ１０２及び／又はＭＳ１０４の何れか又はすべてと有線、無線又は組み合わせのチャネルにより通信可能に接続するパーソナル又はランプトップコンピュータ上などのブラウザ、及び同様に通信可能に接続され、又はアクセス可能である各種アプリケーションの何れかがあげられる。アプリケーションは、他のアプリケーションを呼び出し可能であり、何れか及びすべての可能な方法による直接的なさらなる通信が、テレメトリ信号を処理又はその処理を開始し、会計及び支払ビークル及びオプションを許可し、テレメトリ装置を制御し、テレメトリ装置の状態をチェックし、システム１００、２００及び３００及び／又は方法４００及びそれの要素及びアプリケーションの結果及び処理を指示することが可能である。

図５を参照するに、ＴＣＤ１０６ａ〜ｃなどのテレメトリ通信装置の実施例は、通信接続を可能にし、テレメトリ処理が所望されるときに通信可能に接続可能なインタフェース５００を含む。図５のインタフェース５００は、ＧＳＭ、ＧＰＲＳ、ＳＭＳ、３Ｇなどの無線ネットワーク５０２を介し通信可能に接続され、又は接続可能であるように示される。もちろん、他のアプリケーションでは、インタフェース５００は、“常時オン”ネットワーク１００を介し通信するために、インタフェースがＴＣＤ１０６ａ〜ｃ又は他の装置を操作することを可能にするため、何れか有線、無線又は組み合わせネットワークにより通信可能に接続することができる。

インタフェース５００は、ネットワーク１００、他の通信パス又は何れか“常時オン”バックアップパスと接続可能に通信するため、無線周波数（ＲＦ）、衛星、有線、セルラー無線、他の無線、又は他の適切な送受信機能を有する。何れかのイベントにおいて、インタフェース５００は、インターネット１００ａなどの通信可能に接続される“常時オン”ネットワーク１００を介した適切な送受信のため適用可能なアクセス要素（有線接続、モデム、ルータなど）を含む固定されたネットワークインタフェース５０６を含む。

インタフェース５００は、インタフェース５００のユーザの物理的入力装置としてコントロール５１０ａに接続されるコントロールパネルインタフェース５１０を有する。コントロールパネル５１０は、ＴＣＤ１０６ａ〜ｃにより提供されるテレメトリシステムコントロールパネルであり、それが制御する接続されたイベント及び環境データ収集システム／ネットワーク（アラームシステム）を有することが可能であり、収集されたすべてのデータは、ネットワークに接続される装置からコントロールパネル５１０にわたされる。コントロールパネル５１０は、ＭＳ１０４及び何れかのエンドユーザリモコン（図面に詳細には図示せず）への送信のため、プロトコルに従ってデータをラップする。コントロールパネル５１０は、適用可能である場合、ＣＨ１０２を介しＭＳ１０４又はエンドユーザリモコンからデータを受信する。インタフェース５００はまた、ＴＣＤ１０６ａ〜ｃの動作及び他の動作特性の選択肢を設定するのに、ＴＣＤ１０６ａ〜ｃ及びインタフェース５００のユーザによる使用のため、他の物理入力装置としてコントロール／プログラミングポート５１２を有する。コントロールパネルインタフェース５１０は、ＴＣＤ１０６ａ〜ｃのオペレーティングシステム５１４と接続する。オペレーティングシステム４１２は、ＴＣＤ１０６ａ〜ｃの動作を可能及び制御するため、ＴＣＤ１０６ａ〜ｃのプロセッサ、他のロジック、コントロール要素又は機能（詳細には図示せず）上で実行される。物理的コントロールパネル５１０ａを介し、ＴＣＤ１０６ａ〜ｃのユーザは、選択肢の中から入力変数を選択し、ＴＣＤ１０６ａ〜ｃの処理を制御及びカスタマイズするため、オペレーティングシステム５１４にコントロールパネルインタフェース５１０を介し情報を入力することができる。

オペレーティングシステム５１４は、モバイルインタフェース５０６、データパスコントローラ５１６、パケットフィルタ５１８及びプロトコルフォーマッタ５２０を含むＴＣＤ１０６ａ〜ｃ及びインタフェース５００の機能要素を操作及び制御する。オペレーティングシステム５１４は、モバイルインタフェース５０６、データパスコントローラ５１６、パケットフィルタ５１８及びプロトコルフォーマッタ５２０のそれぞれに通信可能に接続される。モバイルインタフェース５０６はまた、データパスコントローラ５１６に通信可能に接続される。データパスコントローラ５１６は、固定されたネットワークインタフェース５０８に通信可能に接続される。さらに、固定されたネットワークインタフェース５０８は、オペレーティングシステム５１０に通信可能に接続可能である。

動作について、ＴＣＤ１０６ａ〜ｃのユーザは、インタフェース５００を介しオペレーティングシステム５１４の処理を指示するため、ＴＣＤ１０６ａ〜ｃにより提供される選択肢から変数及びパラメータを入力する。ＴＣＤ１０６ａ〜ｃに関するテレメトリイベントのインスタンスでは、コントロールパネル５１０がイベント及び環境データを収集し、ネットワークアラームシステムを起動する。収集されたデータは、ＴＣＤ１０６ａ〜ｃに関してセキュリティ装置からコントロールパネル５１０にわたされる。上述したように、コントローラパネル５１０は、ＭＳ１０４及びエンドユーザリモコンへの送信のためのプロトコルより収集したデータをラップし、それはまた、ＣＨ１０４を介しＭＳ１０４又はエンドユーザリモコンからデータを受信する。
［具体例］
特定の実施例及び代替のさらなる詳細が、以降において与えられる。

ここで説明されるテレメトリシステムでは、ＴＣＤは典型的にはＣＨ及びＭＳから遠隔配置される。例えば、ＴＣＤはカスタマ施設にあり、カスタマ施設装置（ＣＰＥ）である。さらに、ＣＨ及びＭＳは、互いに遠隔は位置されてもよく、ＭＳを有することは、モニタリング機能及びアプリケーションを有する他のＴＣＤなどのモバイル装置とすることが可能である。

テレメトリ情報に関するＴＣＤとＣＨとの間で及びＣＨとＭＳとの間で送信されるデータは、典型的には、公衆のインターネット、プライベートイントラネット又は上記タイプの“常時オン”ネットワークを利用した両者の組み合わせを介しＴＣＰ／ＩＰプロトコルなどのネットワーキングプロトコルによるものである。

“常時オン”ネットワークを介した通信はセキュアであり、ＴＣＤとＣＨ及びＣＨとＭＳとの間を含む各通信要素間で交換されるプライベート（共有秘密）暗号キーを利用することによって、真正性が保証される。アプリケーションにおいてセキュリティと信頼性の向上が求められるとき、ＧＳＭ、ＧＰＲＳ、ＳＭＳ、３Ｇなどの無線パス又はチャネルが、プライベートキーの交換のため利用され、ＴＣＤ、ＣＨ、ＭＳなどの要素のＩＰアドレスがＳＭＳ／ＧＰＲＳなどを利用するＧＳＭネットワークを介し装置間で交渉される。このように装置間で交換されるプライベートキーとＩＰアドレス情報は、“常時オン”ネットワークを介し要素間の暗号化された通信を許可するため利用される。

“常時オン”ネットワークが何れかのイベントにおいて利用不可、動作不能又は適していない場合でさえ、テレメトリ情報の通信を可能にするため、要素間の通信の暗号化されたキーによる暗号化及びＧＳＭ／ＧＰＲＳを利用するなど、バックアップチャネルを設けることが可能である。

リモートＴＣＤが、ＣＬＩ情報などのネットワーク識別子により、また無線チャネルを介した通信を介しＣＨにより識別及び認証される。ＴＣＤの識別及び認証が実現されると、ＴＣＤ及びＣＨはさらに、有線、無線又は他の通信接続を含むことが可能な“常時オン”ネットワークを介し通信する。ＣＨは、特定のＴＣＤからのテレメトリ情報及び他のデータが正しいＭＳに送信されること、またその反対の送信を保証する。

ＴＣＤとＣＨ及びＣＨとＭＳとの“常時オン”ネットワーク接続が確立されると、無線通信チャネルなどのバックアップチャネルの暗号キーが、ＴＣＤとＣＨとの間及びＣＨとＭＳとの間で“常時オン”ネットワークを介し交換される。

ＣＨは、すべての通信の確認としてＣＨとの送信されるすべての情報を記録する。ＣＨにおける記録された情報のさらなる処理は、管理情報として、またテレメトリセキュリティカスタマに対する他の付加価値サービスのため利用可能である。

ＭＳは、ＭＳから遠隔は位置される複数のＴＣＤ及び他のＣＰＥ装置によるテレメトリ情報の通信に基づき、テレメトリモニタリングの集中化された機能を提供することが可能である。さらに、又はその代わりに、ＭＳは、携帯電話やユーザ／モニタの他の通信装置など、ユーザにより維持され操作される装置とすることが可能である。ＣＨ又はＭＳにおけるデータ及び情報は、特定の構成では、標準的なブラウザ及び音声切替サービスなどを介し“常時オン”接続を介したアクセス及び視聴に利用可能とされる。システムの構成はまた、このようなすべての情報が通信接続を介しＣＨを介し格納及び適切にアクセス可能であるとき、暗号化通信に対して、各ＴＣＤ又は他のＣＰＥ装置におけるローカル状態に関するデータを視聴するための標準的なブラウザを提供することが可能である。ＴＣＤからＣＨ及びＣＨからＴＣＤへの通信は、通信ネットワークを介しＣＨと通信する装置がＣＨを介しデータ及び情報をＴＣＤに送信することを可能にするため、実現可能である。

さらにシステムでは、リモート施設に配置されるＴＣＤから送信されるテレメトリ及び他のデータが、ＣＨを介しＭＳとして機能する他のＴＣＤ又は他の遠隔地にある携帯電話などにＧＳＭ、ＳＭＳ、ＧＰＲＳを介しリレイすることが可能である。同様の通信は、携帯電話などのＭＳとして機能するＴＣＤから生成される制御情報をＧＳＭ、ＳＭＳ、ＧＰＲＳを介し遠隔施設にあるＴＣＤに送信することを可能にする。このように通信されるデータ及びテレメトリ情報のすべてが、ＣＨにより記録及び格納可能である。
［１．システムのインターネットテレメトリ通知］
Ａ．エンドユーザテレメトリ通信装置
テレメトリシステムによりモニタリングされるリモート施設のＴＣＤ装置は、以下を含む。
・コントロールパネルインタフェース（例えば、このインタフェースに接続されるコントロールパネルは、これらに限定されるものではないが、侵入者アラームシステムなどのイベント及び周囲モニタリング及び／又は制御システムの一部を構成する。）
・固定ネットワークインタフェース
・モバイルネットワークインタフェース
・プロトコルスタックを含むオペレーティングシステム
・管理インタフェース
コントロールパネルインタフェースは、従来の機能及びプロトコルと共に、将来の新規なビデオ及びオーディオシステムを含めることが可能である。認証されたデータのみが、コントロールパネルインタフェースに通過される。コントロールパネルインタフェース機能は、以下に限定されるものでないが、
・イーサネット（登録商標）
・Ｗｉ−Ｆｉ
・ＲＳ２３２
・パラレルピンコンタクト
を含めることができる。

固定ネットワークインタフェースは、以下に限定されるものではないが、
・イーサネット（登録商標）
・トークンリング
・Ｗｉ−Ｆｉ
・ＲＳ２３２
を含む従来の機能及びプロトコルと共に、将来のシステム及び方法を含めることができる。

セキュリティ及び信頼性の向上が求められる場合、独立したモバイルネットワークインタフェースが利用される。モバイルネットワークインタフェースは、ＧＳＭ、ＧＰＲＳ、ＳＭＳ、３Ｇ等と共に、将来の置換及び代替技術を含む従来又は将来のプロトコル及び技術による無線チャネル通信可能なＴＣＤに物理的に接続され、又は搭載されるモバイル装置を含めることが可能である。

オペレーティングシステムは、ファームウェア及びオペレーティングハードウェアを有する。

管理インタフェースは、ＴＣＤにおけるユーザ名及びパスワード認証又は他のセキュリティ機構などによって、認証されないアクセスから保護される。

ファイアウォールタイプ機能（ＴＣＤ、バイブアクセス及び外部アクセスを介したテレメトリシステムへのハッカー又は他の認証されていないアクセスを防ぐためなど）がまた、ＴＣＤに含めることができる。これらの機能は、以下を含めることができる。
・以下のパケットを破棄するためのパケットフィルタリング
○ＣＨ ＩＰアドレス範囲以外の何れかからのコントロールパネルインタフェース宛のパケット ＩＰアドレス範囲は、必要に応じて、ＣＨ管理者により変更可能である。この変更は、例えば、変更情報及び制御の通信のためバックアップチャネルを利用などして実行可能である。ＩＰｖ６とＩＰｖ４がサポートされる。

○検査／診断のためインストールされている場合、ＩＣＭＰ（Ｉｎｔｅｒｎｅｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ Ｐｒｏｔｏｃｏｌ）パケット機能が、バックアップチャネル通信を介し手動によりオン・オフすることが可能である。

■インターネットが“常時オン”接続である場合、適切な処理を確実にするため、ＩＣＭＰプロトコルに対する例外処理が可能とされ、これらの例外処理は以下を含む。

−ＴＣＤが、送信先ネットワーク、すなわち、インターネットが通信トラフィックの過剰などのため利用不可である時を決定可能となるように、ソースクエンチ
−内部ホストが外部ホストをピングすることが可能となるように、エコーリクエスト（ピング）アウトバウンド
−アウトバウンドピングされたホストがリプレイ可能となるように、エコーリプレイインバウンド
−内部ホストが外部アドレスが利用不可である時を知ることができるように、送信先到達不可インバウンド
−内部ホストが外部アドレスが利用不可であるか、またその時点を検出及び決定することが可能となるように、サービス利用不可インバウンド
−内部ホストが外部アドレスが遠く離れすぎているときを検出及び知ることが可能となるように、ＴＴＬ（Ｔｉｍｅ ｔｏ Ｌｉｖｅ）超過インバウンド
■ＴＣＤが潜在的なハッカーのソースを追跡することができるように、リダイレクトインバウンドが、ドロップ後に自動的にログ可能である。

○ソースルーティングパケット
○非アクティブポートへの入力接続リクエスト
○ＣＨに割り当てられていないアドレスの一部でないＩＰアドレスからの入力接続リクエスト
○不良形成されたパケット
○ＲＩＰやＯＳＰＦなどのルーティング情報プロトコル
さらに、
・遠隔施設のＴＣＤとＣＨとの間のＶＰＮ回路の設定を可能にするＩＲトンネリング機能
・ＶＰＮ回路などのテレメトリ情報を含むデータペイロードを暗号化するためのＩＰ ＳＥＣ Ｔｒｉｐｌｅ ＤＥＳ（等価又はより良好）
Ｂ．遠隔施設におけるＴＣＤプロトコルセットアップ
ＣＨは、ＣＨに接触することが予想可能な各ＴＣＤのシリアル番号とタイプを含む各リモートＴＣＤに関する利用可能な情報を有する。この情報により、ＣＨはＴＣＤとの初期的な通信のデータ及び情報を暗号化及び解読するのに利用される適切な暗号キーを特定することができる。

ＴＣＤがＣＨとの初期的な通信を通信するための無線通信機能又はチャネルを有しない場合、ＴＣＤは、何れの通信チャネルがＴＣＤに利用可能であるかのコールをＣＨにおける認証サーバにする。ＴＣＤハードウェアシリアル番号と、ＴＣＤに対する合意されたカスタマパスワードがＣＨにより認識可能であり、“常時オン”ネットワークを介した通信が、これにより認証され、以前に合意した共有される暗号キーを利用して“常時オン”ネットワークを介し暗号化された通信データを介することを含み、進捗することが可能である。各キーは、各ＴＣＤ装置について異なるものである。“常時オン”ネットワークを介した通信は、新たなキーのＣＨとＴＣＤとの間の交換により定期的に継続され、新たなキーが“常時オン”ネットワークを介した暗号化されたペイロード通信内で交換可能である。“常時オン”ネットワークを介した接続は、例えば、設定された期間における通信のメッセージの消失が、ＣＨにリンクが機能していないとみなされ、ＣＨ管理及びＭＳに前方報告のためＣＨに係るデータベース内のイベントを記録させるように、より高いレベルのプロトコル内で通常の“Ｋｅｅｐ Ａｌｉｖｅ”メッセージを保証することによって監視可能である。

ＴＣＤとＣＨとの間の通信のため、さらなるセキュリティ及び信頼性が求められる場合、“常時オン”ネットワークに加えて、セルラー又は他の無線通信チャネルなどの通信用のバックアップチャネルが利用可能である。バックアップチャネルを介した処理では、ＴＣＤは固定リンクなどの利用可能で動作可能な通信チャネルを介しＣＨに係る認証サーバに要求する。このとき、ＣＨのサーバは、ＴＣＤがＴＣシリアル番号と合意／決定されたカスタマパスワードの識別から（他のセキュリティ機構）、二重の通信チャネル機能（すなわち、“常時オン”ネットワークとバックアップチャネルの両方を介し）を有する。このような例では、ＣＨは、ＴＣＤが呼び出される公衆のＩＰアドレスを含むリプライメッセージの通信を返す。ＣＨのリプライメッセージは、予め合意／決定された暗号キーを用いて暗号化されて通信される。

このとき、ＴＣＤは、ＧＳＭ、ＳＭＳ、ＧＰＲＳ、他のバックアップチャネルによって、公衆ＩＰの通信確認メッセージを送信し、これにより、新たな解読キーをＣＨに通信する。ＣＨは、ＴＣＤユーザがＴＣＤのカスタマセットアップ手順の一部としてＣＨに以前に識別したライン識別を呼び出すＧＳＭを介しＴＣＤを認識する。このような例では、ＣＨは、認証を確認し、次の新たな解読キーをＴＣＤに提供する。

その後、ＣＨからの新たな暗号キー及び解読キーを利用して、“常時オン”ネットワークを介しＴＣＤとＣＨとの間の通信が継続される。何れかのイベントにより、ＴＣＤとＣＨとの間で共有されるキーは、経時的な通信のさらなるセキュリティのため、“常時オン”ネットワークを介しＴＣＤとＣＨとの間で行われる通信を介し定期的に変更することが可能である。

ＴＣＤとＣＨと通信されるすべてのテレメトリ及びデータデータは、前方報告のため、ＣＨに係るデータベースに記録される。

ＴＣＤへのＧＳＭ ＧＰＲＳコールは、“常時オン”ネットワークの不具合又は他の状況などにおいて、ＴＣＤが利用可能であり、サービスについて動作可能であることを保証するため、ＣＨにより定期的に設定することが可能である。このようなコールと通信の解読キーは、装置間の通常の通信における“常時オン”ネットワークを介し定期的に変更可能である。同様に、バックアップチャネルが“常時オン”ネットワークの不具合によりサービス中である場合、“常時オン”ネットワーク通信とバックアップチャネル通信の両方の解読キーが、バックアップチャネル通信を介し定期的に交換可能である。ＴＣＤは、次に利用可能及び動作可能になるとすぐに、“常時オン”ネットワークリンクにすべての通信を返すため、バックアップチャネルを利用中の“常時オン”通信の不具合中、“常時オン”ネットワークリンクの接続を定期的に設定しようとする。
Ｃ．テレメトリ受信センター
カスタマ施設がテレメトリ通信装置を有するのと同様に、モニタリングステーション（ＭＳ）もまた有する。小さなＭＳの場合、ＭＳは、カスタマ施設又は他の遠隔地にあるＴＣＤと同様のＴＣＤを有する。このような小さなＭＳを提供するＴＣＤについては、ＴＣＤは“常時オン”ネットワークを介し主として通信し、ＧＰＲＳなどの他のチャネルを介しバックアップチャネル通信機能を有する。施設／場所において多数の遠隔ＴＣＤを利用する大きなＭＳでは、“常時オン”ネットワークへのバックアップチャネルとしてのＧＰＲＳがまた、“ホットスタンバイ”として機能する第２の“常時オン”ネットワーク接続と共に適用可能である。ＧＳＭ通信接続は、実質的に詳述されたような解読キー情報を交換するためのものである。
Ｄ．テレメトリメッセージスイッチ（中央ホスト）
メッセージスイッチ（すなわち、ＣＨ）は、以下のような複数の機能を有する。
１．ＴＣＤ識別、認証及び許可
２．識別、認証及び許可されたソースからのデータの受信
３．受信したデータの記録
４．識別、認証及び許可されたソースへの記録されたデータの送信
５．以下を含むＭＳのブラウザサービスの提供
ａ．ログオンしたブラウザへのメッセージの配信
ｂ．ログオンしているブラウザ数が、メッセージを効果的に処理するのに十分でないときの通知
ｃ．ブラウザオペレータが処理されたメッセージを有しているというアクノリッジメントの記録及び処理
ｄ．各メッセージが処理されていないときの通知の提供
ｅ．各ログオンブラウザの有効性に関する管理情報の提供
ｆ．ブラウザオペレータからエンドユーザアプリケーションに送られる情報及び制御メッセージの機構の提供
ｇ．それを必要とするセンターを受信するための分散電話サービス（Ｖｏｉｃｅ ｏｖｅｒ ＩＰ）の提供
ｈ．必要に応じた他のサービス
６．以下を含むＭＳ及び関連するＴＣＤとのすべてのメッセージの送信の提供
ａ．送信
ｂ．送信のアクノリッジメント
ｃ．送信及びアクノリッジメントの記録
ＴＣＤとのデータ及び情報メッセージは、以下に関連付けることができる。
１．単一のイベント
２．遠隔メーター読み込み
３．エンドユーザ施設の周囲の環境の遠隔モニタリング
４．ライブ音声
５．単一／複数フレーム静止画像
６．ライブ映像
７．装置のリモート制御
８．環境のリモート制御
９．エンドユーザアプリケーションの測定、監視及び制御
Ｅ．エンドユーザリモート制御及び通知
エンドユーザは、モバイルハンドセット、ウェブブラウザ又は他のアクセスビークルなどを利用して、ＣＨ（及び／又は適用可能である場合、ＭＳ）においてテレメトリ及び他の情報にアクセス可能である。ＳＭＳ／ＧＰＲＳプロトコル又は他のメッセージに従って、ハンドセットによりメッセージがＣＨに送信される。ＣＨは、ハンドセットにおけるエンドユーザアプリケーションへの情報の送信のため、ＣＨに係るデータベースにメッセージを記録する。データ及び通信のセキュリティは、ＣＬＩやユーザパスワードなどのネットワーク識別子をチェックすることによって保証される。

要求されるとき、メッセージがＭＳに送信されることに加えて、ＳＭＳ／ＧＰＲＳメッセージ処理を利用して、メッセージがモバイルナンバーに送信可能である。

各エンドユーザは、ＷＷＷ又はＧＰＲＳを介し標準的なブラウザによりＣＨとアクセスすることにより、自らのリモートテレメトリアプリケーションに関するデータを閲覧し、ＣＨ及びＴＣＤを介し遠隔施設のアプリケーションに制御データ／コマンドを送信することが可能である。このように送信されたデータ／コマンドはＣＨに記録され、関連するＭＳに利用可能である。セキュリティは合意したユーザ名とパスワードにより保証され、ＧＰＲＳの場合、ＣＬＩなどのネットワーク識別子がまたユーザ識別のさらなる確認として利用可能である。

本明細書では、本発明が特定の実施例を参照して説明された。しかしながら、当業者は、以下の請求項に与えられるような本発明の範囲から逸脱することなく、各種変更及び改良が可能であるということを理解する。従って、本明細書及び図面は、限定的なものというより例示的なものとしてみなされるべきであり、このようなすべての改良が、本発明の範囲内に含まれるべきである。

利点、他の効果及び問題に対する解法が、具体的実施例に関して上述された。しかしながら、利点、効果又は解法を生じさせ、又はより強調させる利点、効果、問題に対する解法及び要素は、何れか又はすべての請求項の重要な必要とされる又は必須の特徴又は要素として解釈されるべきでない。ここで用いられる“有する”という用語又はそれの何れかの変形は、要素のリストを有するプロセス、方法、物又は装置がこれらの要素しか含まず、このようなプロセス、方法、物又は装置に明示的にリストされ又は固有の他の要素を含みうるように、非限定的な内包をカバーするものとされる。

図１は、本発明の特定の実施例によるインターネットなどの“常時オン”ネットワークを介しテレメトリ情報を通信するテレメトリシステムを示す。 図２は、本発明の特定の実施例によるインターネットなどの“常時オン”ネットワークを介しテレメトリ情報を通信し、３つの独立したテレメトリ通信装置とネットワークへの当該装置との接続可能性を有するテレメトリシステムであって、テレメトリ情報が無線コールを介し交換される暗号キーに従って暗号化形式によりネットワークを介し装置間で通信されるテレメトリシステムを示す。 図３は、本発明の特定の実施例による“常時オン”ネットワークが動作不可である場合、テレメトリ通信のバックアップパスを有する図２のタイプのテレメトリシステムを示す。 図４は、本発明の特定の実施例によるインターネットなどの“常時オン”ネットワークを介した暗号化された通信及び暗号キーの交換を含む図１及び２のテレメトリシステムの動作方法を示す。 図５は、本発明の特定の実施例による図４のテレメトリ方法による図１〜３のテレメトリシステムのタイプのテレメトリ通信装置のインタフェースを示す。

Claims (24)

1. テレメトリ通信装置と、
   中央ホスト装置と、
   前記テレメトリ通信装置と前記中央ホスト装置に通信可能に接続され、前記テレメトリ通信装置と前記中央ホスト装置との間の通信のための“常時オン”ネットワークと、
   を有するテレメトリシステム。
2. 前記テレメトリ通信装置と前記中央ホスト装置に通信可能に接続され、前記テレメトリ通信装置と前記中央ホスト装置との間の通信のためのバックアップチャネルをさらに有する、請求項１記載のシステム。
3. 前記“常時オン”ネットワークは、インターネットである、請求項２記載のシステム。
4. 前記バックアップチャネルは、無線チャネルである、請求項３記載のシステム。
5. 前記テレメトリ通信装置と前記中央ホスト装置とは、暗号化されたパケット化データを介し前記ネットワーク上で通信する、請求項１記載のシステム。
6. 前記テレメトリ通信装置と前記中央ホスト装置とに接続されるセキュア交換パスをさらに有し、
   前記パスは、前記テレメトリ通信装置と前記中央ホスト装置との間の暗号キーの通信のため使用される、請求項５記載のシステム。
7. 前記セキュア交換パスチャネルは、前記テレメトリ通信装置と前記中央ホスト装置との間の前記テレメトリ通信装置の識別子の通信のため使用される、請求項６記載のシステム。
8. “常時オン”ネットワークを有し、
   該ネットワーク上のテレメトリ通信は、ＴＣＰ／ＩＰプロトコルに従う、テレメトリシステム。
9. 当該テレメトリシステムのため、暗号化された識別及び認証通信が、前記ネットワーク上で実行される、請求項８記載のシステム。
10. テレメトリ装置から中央ホストにセキュアパスを介し識別及び認証情報を通信するステップと、
    前記中央ホストからモニタサービス装置に第２のセキュアパスを介し前記識別及び認証情報を通信するステップと、
    前記セキュアパスを介し前記テレメトリ装置に暗号キーを通信するステップと、
    前記第２のセキュアパスを介し前記モニタサービス装置に暗号キーを通信するステップと、
    前記テレメトリ装置により前記中央ホストに“常時オン”ネットワークを介し暗号化されたテレメトリ情報を通信するステップと、
    前記中央ホストにより前記モニタサービス装置に前記“常時オン”ネットワークを介し前記暗号化されたテレメトリ情報に関する暗号化された情報を通信するステップと、
    を有するテレメトリ方法。
11. 前記セキュアパスは、無線通信コールである、請求項１０記載の方法。
12. 前記“常時オン”ネットワークは、インターネットである、請求項１０記載の方法。
13. 前記セキュアパスは、ＧＳＭ、ＧＰＲＳ、ＳＭＳ、３Ｇ及びＭｏｂｉ Ｔｅｘｔからなる群から選択される無線通信コールである、請求項１２記載の方法。
14. テレメトリ通信装置と、
    前記テレメトリ通信装置に“常時オン”ネットワークにより通信可能に接続される中央ホスト装置と、
    を有し、
    前記テレメトリ通信装置と前記中央ホスト装置とは、暗号化されたデータ信号を介し前記“常時オン”ネットワークを介し通信する、テレメトリシステム。
15. 前記テレメトリ通信装置と前記中央ホスト装置とによる暗号キーのセキュア交換をさらに有し、
    前記暗号キーは、前記“常時オン”ネットワークを介した通信のため前記テレメトリ通信装置と前記中央ホスト装置とによって使用される、請求項１４記載のシステム。
16. 前記テレメトリ通信装置は、無線コール機能を有し、
    前記中央ホスト装置はまた、無線コール機能を有し、
    前記中央ホスト装置の識別子と前記テレメトリ通信装置の第２の識別子とは、外挿置換の無線コールによる識別及び認証を保証し、
    前記中央ホスト装置は、無線コールを介し前記テレメトリ通信装置と暗号キーを通信する、請求項１４記載のシステム。
17. 前記“常時オン”ネットワークは、インターネットである、請求項１５記載のシステム。
18. 前記無縁コールを介した暗号キーの交換後、暗号化形式により前記“常時オン”ネットワークを介し前記テレメトリ通信装置により前記中央ホスト装置にテレメトリ情報が通信される、請求項１６記載のシステム。
19. 前記“常時オン”ネットワークを介した通信は、暗号化され、ＴＣＰ／ＩＰプロトコルに従う、請求項１７記載のシステム。
20. 前記“常時オン”ネットワークを介し前記中央ホスト装置に通信可能に接続されるモニタサービス装置をさらに有し、
    前記中央ホスト装置と前記モニタサービス装置との間の通信は、暗号化され、ＴＣＰ／ＩＰプロトコルに従う、請求項１８記載のシステム。
21. 前記中央ホスト装置のレコーダをさらに有し、
    該レコーダは、前記中央ホスト装置による前記リモートテレメトリ通信装置との送受信される通信の各指標とすべての通信とを記録及び格納する、請求項１９記載のシステム。
22. 前記中央ホスト装置に通信可能に接続され、前記中央ホスト装置のレコーダの記録された情報を選択的にアクセス可能なユーザ通信装置をさらに有する、請求項２０記載のシステム。
23. 前記ユーザ通信装置は、インターネット及びワールドワイドウェブに接続したブラウザである、請求項２１記載のシステム。
24. 前記ユーザ通信装置は、無線携帯電話である、請求項２１記載のシステム。

Images